JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## PENILAIAN RESIKO PADA SISTEM MONITORING KEGIATAN BELAJAR MENGAJAR DI PERGURUAN TINGGI SWASTA
Yayuk Ike Melani 1* , Mahmud 2
1 Sistem Informasi, STMIK PalComTech Palembang
2 Informatika, STMIK PalComTech Palembang email : * yayuk_ike@palcomtech.ac.id
Abstract: The background of this research is that some of the risks of using technology that are classified as dangerous are often ignored by users of the monitoring system for learning activi- ties at private universities so that there are several obstacles such as not being able to open the system because the system is hacked by irresponsible parties, the computer network used is of- ten disrupted so that hampers the operational process, and the level of computer security is still relatively  weak.  This  study  aims  to  measure  the  likelihood  of  threats  and  risk  impacts  on  the teaching and learning activity monitoring system and to provide recommendations for risk con- trol  of  security  problems  that  could  become  a  threat  that  causes  losses  to  universities.  The framework used as a tool to measure the level of threat and risk impact is to use the NIST Spe- cial Publication 800-30r-1 framework. The framework of the NIST Special Publication 800-30r- 1 has nine phases in carrying out risk assessments, namely introduction of system characteris- tics,  recognition  of  threats,  recognition  of  vulnerabilities,  analysis  of  handling  systems,  deter- mining likelihood, determining impact, risk determination, recommending control and determi- nation of results. There are six risk assessment systems for monitoring learning activities at pri- vate universities, two of which are high so they are classified as very dangerous and the rest are moderate. The results of this study are used as a reference in making risk control standard doc- uments as a form of improving the quality of a private university.
Keywords: Monitoring System; NIST Spesial Publication 800-30r1; Risk Assessment.
Abstrak: Latarbelakang  penelitian  ini  adalah  resiko  penggunaan  teknologi  yang  tergolong berbahaya  sering  tidak  dihiraukan  oleh  pengguna  sistem  monitoring  kegiatan  belajar  pada perguruan  tinggi  swasta  sehingga  terjadi  beberapa  kendala  seperti  tidak  bisa  membuka  sistem karena  sistem  diretas  oleh  pihak  yang  tidak  bertanggung  jawab,  jaringan  komputer  yang digunakan  sering  terganggu  sehingga  menghambat  proses  operasional,  serta  tingkat  keamanan komputer  yang  masih  tergolong  lemah.  Penelitian  ini  mempunyai  tujuan  yaitu  mengukur seberapa  besar  kemungkinan  terjadi  ancaman  dan  dampak  resiko  terhadap  sistem  monitoring kegiatan  belajar  mengajar  serta  memberikan  rekomendasi  pengendalian  resiko  dari permasalahan  keamanan  yang  bisa  menjadi  suatu  ancaman  yang  menimbulkan  kerugian  pada perguruan tinggi. Framework yang digunakan sebagai alat untuk mengukur tingkat ancaman dan dampak  resiko  adalah  menggunakan  kerangka  kerja  NIST  Special  Publication  800-30r-1. Kerangka  kerja  NIST  Special  Publication  800-30r-1  ini  mempunyai  sembilan  fase  dalam melakukan  penilaian  resiko  yaitu  pengenalan  karakteristik  sistem,  pengenalan  ancaman, pengenalan  kerentanan,  analisis  penanganan  sistem,  menentukan  kemungkinan  terjadi (likelihood), menentukan dampak (impact),  risk determination, merekomendasikan pengendalian  dan  penetapan  hasil.  Penilaian  resiko  sistem  monitoring  kegiatan  belajar  pada perguruan  tinggi  swasta  ada  enam  resiko  yang  dua  diantaranya  termasuk  tinggi  sehingga digolongkan  sangat  berbahaya  dan  selebihnya  termasuk  sedang.  Hasil  dari  penelitian  ini digunakan  sebagai  acuan  dalam  pembuatan  dokumen  standar  pengendalian  resiko  sebagai bentuk peningkatan mutu suatu perguruan tinggi swasta.
Kata kunci: NIST Spesial Publication 800-30r; Penilaian Resiko; Sistem Monitoring
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## PENDAHULUAN
Perkembangan  teknologi  yang  lu- ar  biasa  beberapa  dekade  membuat semua pekerjaan menjadi lebih cepat dan akurat.  Salah  satu  yang  menerapkan teknologi  informasi  adalah  perguruan tinggi.  Tidak  hanya  perguruan  tinggi negeri tetapi perguruan tinggi swasta pun juga  menerapakan  teknologi  informasi sebagai  alat  dalam  proses  pembelajaran. Tata  kelola  TI  hendaknya  mendapatkan perhatian serta dukungan oleh stakeholder  [1].  Keamanan  adalah  aspek penting dalam pengelolaan TI, mengingat keamanan dalam bidang komputer berkembang dengan pesat [2]. Permasalahan  yang  diakibatkan oleh keamanan sistem membuat kerugian.  Keamanan  informasi  adalah suatu  upaya  untuk  mengamankan  aset informasi  yang  dimiliki.  Kebanyakan orang  mungkin  akan  bertanya,  mengapa “keamanan informasi” dan bukan
“keamanan  teknologi  informasi”  atau  IT
Security [3].
Pemanfaatan teknologi dan sistem informasi seharusnya mendapatkan perhatian  sehubungan  dengan  resiko yang  mempunyai  peluang  akan  datang sehingga  pemanfaatan  sistem  informasi dan  teknologi  menjadi  kurang  berhasil [4].
Penelitian  ini  difokuskan  pada penilaian  resiko  terhadap  penggunaan teknologi dari sistem monitoring kegiatan belajar mengajar yang ada pada salah sa- tu perguruan tinggi swasta di Palembang. Setiap  proses  kegiatan  belajar  mengajar diperlukan  pengawasan  terhadap  tekno- logi yang digunakan agar kegiatan belajar mengajar berjalan dengan lancar. Seiring berjalannya  waktu  dan  penggunaan teknologi  semakin  besar,  terdapat  be- berapa  kejahatan  komputer  yang  dil- akukan  oleh  user.  Kejahatan  komputer
digolongkan  dari  yang  hanya  mengesal- kan sampai ke tahap sangat berbahaya.
Penelitian sebelumnya
mengungkapkan  bahwa  yang  dibuat merupakan sistem meliputi menyebabkan tidak  keseragaman  dalam  aturan  proses PPDB.  Hal ini menyebabkan resiko yang cukup  besar  pula.  Dengan  adanya  mana- jemen    resiko,    dapat    mengatur    dan mengelola    segala    sesuatu    terkait dengan  kegiatan  penilaian  resiko,  miti- gasi  resiko  dan  evaluasi  pelaksanaann- ya [5].
Penelitian sebelumnya pernah memaparkan bahwa menganalisis  resiko TI  pada  program  Human    Resource Management System (HRMS)
menggunakan    ISO  31000.  Analisis  ini menggunakan  tahapan-tahapan  seperti penilaian  risiko  yang  terdiri  dari tahap identifikasi,   analisis, dan tahap evaluasi risiko  hingga  tahap  perlakuan  risiko dalam  penelitiannya  [6].  Modal  kritis yang  melakukan  pemahaman  pada  Unit Pengelola  Sistem  Informasi  dan  Kehu- masan  Fakultas  Ilmu  Komputer  adalah FILKOM    Apps  dan  Infrastruktur  Data dan  Jaringan.  Ada  tiga  area  keamanan yang bertanda kuning adalah Pengendali- an    Akses    Fisik,    Autentikasi  dan Otorisasi,  serta  Manajemen  Kerentanan sedangkan  yang  lainnya  berwarna  merah [7].  Sebagian  orang  masih  belum menyadari  bahwa  kegagalan  dalam proyek  TI  dapat  menyebabkan  resiko serius. Manajemen resiko TI memerlukan yang  tepat  tujuan  bisnis  dapat  dicapai. Untuk  meminimalisir  resiko,  beberapa instansi pemerintah maupun swasta harus dapat menyusun langkah-langkah penggunaan  layanan  TI  agar  dapat berfungsi dengan baik [8].
Tujuan  dari  penelitian  ini  adalah mengukur  seberapa  besar  kemungkinan terjadi  ancaman  dan  dampak  resiko  ter- hadap sistem monitoring kegiatan belajar
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi
mengajar  serta  memberikan  rekomendasi pengendalian  resiko  dari  permasalahan keamanan  yang  bisa  menjadi  suatu  an- caman  yang menimbulkan kerugian pada perguruan tinggi.

## METODE

## Teknik Pengumpulan Data
Penelitian ini menggunakan
Teknik wawancara dan observasi sebagai teknik  pengumpulan  data.  Wawancara adalah  teknik  berkomunikasi  atau  be- riinteraksi  untuk  mendapatkan  informasi dengan cara bertanya dan menjawab yang dilakukan oleh peneliti dan informan atau subjek  penelitian.  Adanya  kemajuan teknologi  seperti  membuat  wawancara dapat  dilakukan  tanpa  tatap  muka,  yakni melalui media elektronik.  Pada dasarnya wawancara    merupakan    kegiatan    untuk memperoleh  informasi  secara  rinci  ten- tang    sebuah    persoalan  yang  diangkat dalam penelitian.  Atau, merupakan pros- es  memberikan bukti  terhadap  informa- si  atau  keterangan  yang telah diperoleh lewat  teknik  yang  lain  sebelumnya  [9]. Wawancara  dilakukan  dengan  mewa- wancarai  user  yang  yang  bertanggung jawab  atas  aplikasi.  Data  yang  didapat berupa  informasi  ancaman  apa  saja  yang pernah menyerang aplikasi.
Pengumpulan  data  selanjutnya yang  dilakukan  adalah  observasi.  Ob- servasi  sebagai  kegiatan  mencatat  suatu proses  kejadian  dan  merekamnya  untuk tujuan  ilmiah.  Observasi  merupakan kumpulan  data  berdasarkan  semua  ke- mampuan  daya  tangkap  pancaindera manusia  [10].  Data  yang  didapat  adalah informasi  dari  hardware  dan  software yang  digunakan  untuk  scanning  jika  ter- jadi  hacking  dan  phissing,  informasi hardware yang dipakai, informasi bagaimana  penanganan  jika  ada  an-
caman,  serangan  apa  saja  yang  pernah terjadi.
Mekanisme Penilaian Resiko Mekanisme penilaian resiko menggunakan  menggunakan  kerangka kerja  NIST  Spesial  Publication  800-30r-
1. Kerangka kerja NIST  Spesial Publica- tion  800-30r-1  adalah  sebuah  kerangka kerja  yang  merupakan  panduan  untuk menjalankan  sebuah  data  yang  mempu- nyai  kerentanan.  Kerangka  kerja  ini mempunyai  peranan  dalam  penilian  resi- ko karena didalam proses kerangka kerja ini  pengguna  penjelasan  pengetahuan keamanan  yang  sesuai  dan  mendalam, bentuk  sumber  daya  yang  terstruktur, pengetahuan  keamanan  informasi  dapat diterima oleh penerima resiko, penentuan ancaman terhadap teknologi dapat diketahui  dengan  mudah,  pemberian keputusan  untuk  setiap  ancaman  dan  ba- haya  yang  telah  diperiksa  [11].  Untuk menjaga  kapabilitas  misi  dalam  menjaga sistem  TI  da  data  yang  mendukung  misi organisasi,  NIST  memperkenankan  TI untuk  menyimbangkan  biaya  operasional [12].
NIST  merupakan  proses  yang memperkenankan  manajer  TI  Kerangka kerja  ini  mengeluarkan  rekomendasi  me- lalui  publikasi  khusus  800-30r1  tentang Risk  Management  Guide  for  Information Technology  System .  Ada    tiga  proses  da- lam  manajemen  resiko  yaitu Risk  As- sessment, Risk Mitigation dan Evaluation and  Assessment .  Tetapi,  proses  yang digunakan  penulis  dalam  penelitian  ini adalah  membahas risk  assessment dari sistem  informasi  akademik. Risk  assess- ment atau  penilaian  risiko  adalah  proses awal  yang  dilakukan  dalam  metodologi manajemen  risiko  [13].  Beberapa  organ- isasi  menggunakan  asessment  untuk mengetahui  seberapa  banyak  potensi  an- caman  dan  risiko  yang  terkait  dengan teknologi  informasi  di  seluruh  SDLC-
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi
nya.  Keluaran  dari  proses  ini  membantu mengetahui  pengendalian  yang  tepat mengurangi  atau  menghilangkan  risiko selama  proses  mitigasi  risiko.  Penilaian resiko  dari  framework  NIST  800-30r1 mempunyai sembilan fase yaitu :

## Pengenalan Karakteristik Sistem
Sistem
teknologi
informasi mencakup  perangkat  keras,  perangkat lunak,  infrastrktur,  data  dan  informasi user yang terlibat dalam pengelolaan dan penggunaan sistem.

## Pengenalan Ancaman
Melakukan  pengenalan  bahaya  ter- hadap kelemahan sistem teknologi informasi  yang  berasal  dari  dalam  mau- pun luar organisasi serta lingkungan.

## Pengenalan Kerentanan
Melakukan  pengenalan  kerentanan ( vulnerability )  pada  mekanisme  kea-
manan,
desain, implementasi, pengendalian  baik  luar  maupun  dalam terhadap  sistem  sehingga  menghasilkan kesalahan  terhadap  kebijakan  keamanan sistem.

## Analisis Penanganan Sistem
Melakukan  pengkajian  terhadap  be- berapa  pengendalian  yang  sudah  dit- erapkan atau direncanakan untuk direncanakan  kembali  oleh  organisasi dalam  upaya  menghilangkan  kemung- kinan  terjadinya  suatu  ancaman  yang dapat menyerang sistem yang digunakan.

## Menentukan  Kemungkinan  Terjadi (Likelihood)
Menentukan  kemungkinan  terjadi ( likelihood ) bertujuan untuk mengevalua- si  keseluruhan  kemungkinan  terjadi  ke- rentanan  terhadap  serangan  yang  dil- akukan oleh lingkungan sekitar. Penilaian
skala  untuk  kemungkinan  terjadi  ada  4 tabel yaitu skala yang mengukur kemungkinan terjadi pada penyusup(adversarial), mengukur kemungkinan terjadi bukan karena penyusup(non-adversarial), mengukur kemungkinan  terjadi  yang  mengakibat- kan dampak buruk, dan  yang terakhir itu skala  keseluruhan  dari  kemungkinan  ter- jadi.  Tabel  1  menunjukan  gambaran  dari kemungkinan terjadi karena penyusup.

## Tabel 1. Kemungkinan Terjadi Resiko Deskripsi Kemungkinan Terjadi Resiko
Tinggi Sumber ancaman sangat mahir pencegahan yang dilakukan tidak efektif lagi Sedang  Sumber ancaman dapat menembus dinding pertahanan
sistem tetapi tidak dapat merusak sistem
Rendah  Sumber ancaman tidak dapat menembus keamanan
Sumber: NIST SP 800-30 r1
Menganalisis Dampak Resiko Melakukan analisis dampak negatif terhadap keberhasilan penyerangan  vulnerability  sistem  TI. Seperti loss of integrity, loss of availabil- ity, dan loss of confidentiality . Pengukuran  dampak  dari  risiko  TI  dapat dilakukan  secara  kualitatif.  Dampak  ter- sebut  dapat  diklasifikasikan  menjadi  tiga bagian  yaitu:  tinggi,  sedang  dan  rendah. Dampak atau impact  yang digunakan da- lam  melakukan  penilaian  resiko  telah tersedia didalam kerangka kerja NIST SP 800-30r-1. Skala mengukur dampak resi- ko yang terlihat pada tabel 2.
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## Tabel 2. Skala Penilaiain Dampak

## Deskripsi Dampak
Tinggi Menyebabkan kerusakan parah  atau  hilangnya  ke- mampuan  untuk  mening- katkan  misi  dari  lembaga yang  mengakibatkan  tidak dapat  melakukan  satu  atau lebih  dari  fungsi  utama  sis-
tem. Sedang  Menyebabkan penurunan yang signifikan dalam meningkatkan misi dan lembaga  yang  mengakibat- kan  tidak  dapat  melakukan satu  atau  lebih  dari  fungsi utama sistem. Rendah  Menyebabkan degradasi dalam  meningkatkan  misi lembaga tidak dapat melakukan  satu  atau  lebih dari  fungsi  utama  sistem, tetapi efektifitas fungsi berkurang.

## Risk Determinan
Penetapan  tingkatan  risiko  dari  sis- tem teknologi informasi yang merupakan pasangan  ancaman  merupakan  suatu fungsi, yaitu keinginan suatu sumber an- caman  menyerang  vulnerability  dari  sis- tem teknologi informasi.
Matriks tingkat resiko yang digunakan adalah 3X3 yaitu untuk penen- tuan  kemungkinan  terjadi  ancaman  yang terdiri  dari  tinggi,  sedang  dan  rendah. Kemudian  untuk  penentuan  dampak  an- caman terdiri dari tinggi, sedang dan ren- dah.  Dari  penentuan  keseluruhan  maka didapat  hasil  apakah  termasuk  kedalam level  yang  rendah  atau  yang  tinggi. Kemungkinan  terjadi  ancaman  mempu-
nyai  skala  level  yaitu  1  untuk  tinggi,  0,5 untuk sedang, dan 0,1 untuk rendah. Nilai dari  dampak  ancaman  yaitu  100  untuk tinggi,  50  untuk  medium  dan  10  untuk rendah.  Tingkat  resiko  kombinasi  antara kemungkinan  terjadi  dan  dampak  dapat dilihat pada gambar 1.
Sumber: NIST SP 800-30 r1 Gambar 1. Skala Penentuan Resiko

## Merekomendasikan Pengendalian
Memberikan  saran  pencegahan untuk mengurangi tingkatan risiko sistem teknologi  informasi  serta  data  sehingga mencapai tingkatan yang dapat diterima.

## HASIL DAN PEMBAHASAN
Terdapat beberapa tahapan-tahapan yang dilakukan  untuk  mengantisipasi  kemung- kinan  terjadinya  resiko  adalah  sebagai  beri- kut:

## Karakteristik Sistem
Perangkat  keras  yang  digunakan berupa PC  yang mempunyai server  lokal dan  server  luar  yaitu  cloud  untuk membackup data-data yang diolah didalam  aplikasi  sintana.  Software  yang digunakan berupa linux free BSD. Pengenalan Ancaman Ancaman terhadap sistem
monitoring  kegiatan  belajar  mengajar adalah  orang  dalam  yang  pernah mempunyai  akses  kedalam  sistem, sistem  operasi  yang  usang,  kebakaran yang  disebabkan  human  error,  virus malware,  jamming,  serangan  cyber, rusaknya  media  penyimpanan  seperti hardisk  yang  ada  pada  PC  yang digunakan.
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## Tabel 3. Indentifikasi Kerentanan
Tipe Resiko Kerentanan Pengguna  sistem  monitoring  yang merupakan orang terpercaya melakukan penyerangan - Salah  satu  penyerangan  yang  dilakukan  yaitu menggunakan  kata  kunci  secara  paksa  untuk melakukan pencurian data pada sistem Sistem operasi yang digunakan sudah usang - Teknologi  yang  digunakan  untuk  melakukan penyerangan  sistem  semakin  kuat  seiring  ber- jalannya waktu Kebakaran - Pengamanan  kabel  yang  membangun  sistem  E- University yang tidak benar akan membuat resiko kebakaran Malware - Keterlambatan  dalam  melakukan update antivi- rus sehingga  memungkinkan malware masuk kedalam sistem Jamming - jaringan wifi menggunakan wireless Serangan cyber - Penyusup  menyesuaikan  perilaku  dalam  me- nanggapi  pengawasan  dan  langkah-langkah keamanan organisasi Media penyimpanan data rusak - Over heat pada pc - Penggunaan  yang  berlebihan  pada  pc  yang digunakan - Mematikan  pc  dengan  cara  menekan  tombol power bukan dari menu shutdown (mematikan paksa)

## Pengenalan Kerentanan
Setelah  mengindentifikasi  ancaman, tahap  yang  dilakukan  selanjutnya  adalah mengidentifikasi  kerentanan  yang  terjadi pada  sistem  monitoring  kegiatan  belajar mengajar.  Pengenalan  kerentanan  dapat dilihat pada tabel 3.
Analisis Penanganan Sistem
Pengendalian-pengendalian yang
didapat  dalam  wawancara  telah  dituangkan kedalam  arsip  yang  mencakup  semua standar-standar  dan  mekanisme  dalam
pengoperasian  sistem  monitoring  kegiatan belajar  mengajar  yaitu  dokumen  SOP
( Standard Operating Procedure). Menentukan Kemungkinan Terjadi (Likelihood) Setelah melakukan identifikasi kerentanan, selanjutnya menentukan bagaimana kemungkinan terjadi ( likelihood ) pada  sistem  monitoring  kegiatan  belajar mengajar.  Kemungkinan  terjadi  ancaman pada  sistem  monitoring  kegiatan  belajar mengajardapat dilihat pada tabel 4.
Tabel 4. Kemungkinan Terjadi ( Likelihood ) Tipe Resiko Tingkat kemungkinan terjadi (Likelihood) Pengguna sistem monitoring yang merupakan orang ter- percaya melakukan penyerangan Tinggi Sistem operasi yang digunakan sudah usang Tinggi Kebakaran Sedang Malware Tinggi Jamming Tinggi Serangan cyber Sedang Media penyimpanan data rusak Tinggi
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## Tabel 5 Konsekuensi Resiko
Tipe Resiko Dampak Tingkat dampak resiko Pengguna  sistem  monitoring  yang merupakan orang terpercaya melakukan penyerangan Penyusup  yang  masuk  dapat melakukan pencurian data Tinggi Sistem  operasi  yang  digunakan  su- dah usang Kerusakan  parah  pada  sistem yang  mengakibatkan  beberapa atau  semua  fungsi  pada  sistem tidak dapat dioperasikan, Tinggi Kebakaran Rusaknya hardware dan software  yang  digunakan  untuk mendukung  sistem  monitoring kegiatan belajar mengajar Tinggi Malware - Merubah  tampilan  pada sistem monitoring kegiatan belajar mengajar - Memunculkan  iklan-iklan spam pada sistem monitoring kegiatan belajar mengajar Sedang Jamming Penyusup mengganggu jaringan  yang digunakan oleh sistem  monitoring  kegiatan belajar mengajar Sedang Serangan cyber - Mengunci  sistem  komput- er dan data yang diserang Sedang Media penyimpanan data rusak Kehilangan data penting yang ada pada sistem Tinggi Menganalisis Dampak Resiko Setelah melakukan identifikasi kemungkinan terjadi ( likelihood) , selanjutnya menentukan  bagaimana  dampak  resiko  yang akan terjadi pada sistem monitoring kegiatan belajar  mengajar.  Dampak  resiko  ancaman pada  sistem  monitoring  kegiatan  belajar mengajar dapat dilihat pada tabel 5. Risk Determination
Setelah melakukan identifikasi
kemungkinan terjadi ( likelihood) dan dampak resiko,  selanjutnya  dilakukan  pengukuran seberapa  tinggi  atau  seberapa  rendahkah tingkat  resiko  yang  terjadi  pada  sistem
monitoring kegiatan belajar mengajar menggunakan  skala  pada  matriks  resiko. Hasil  dari  risk  determination  dapat  dilihat pada tabel 6.

## Rekomendasi Pengendalian
Dari  hasil  penentuan  tingkat  resiko maka  peneliti  memberikan  rekomendasi pengendalian bagaimana cara menghadapi ancaman-ancaman atau serangan-serangan  yang  dilakukan  oleh hacker terhadap sistem monitoring kegiatan  belajar  mengajar.  Rekomendasi pengendalian dapat dilihat pada tabel 7.
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi

## Tabel 6. Penetapan Resiko
Tipe Resiko Nilai peluang Terjadi (vulnerability) Nilai dampak Nilai Resiko Tingkat Resiko Pengguna  sistem  monitoring yang  merupakan  orang  ter- percaya melakukan penyerangan Tinggi (1,0) Tinggi (1,0) 100 Tinggi Sistem operasi yang digunakan sudah usang Tinggi (1,0) Tinggi (1,0) 100 Tinggi Kebakaran Sedang (0,5) Tinggi (1,0) 50 Sedang Malware Tinggi (1,0) Sedang (0,5) 50 Sedang Jamming Tinggi (1,0) Sedang (0,5) 50 Sedang Serangan cyber Sedang (0,5) Sedang (0,5) 25 Sedang Media penyimpanan data rusak Tinggi (1,0) Tinggi (1,0) 100 Tinggi Tabel 7. Rekomendasi Pengendalian No. Jenis Resiko Tingkat Resiko Rekomedasi Pengendalian 1 Pengguna sistem yang merupakan orang ter- percaya Tinggi Memperkuat firewall yang digunakan 2 Sistem operasi yang digunakan sudah usang Tinggi Lakukan  update  berkala  untuk  sistem operasi yang digunakan 3 Kebakaran Sedang Gunakan  pelindung    kabel  yang  aman dan instalasi kabel dengan benar 4 Malware Sedang Update  plug  in,  update  antivirus, update versi software 5 Jamming Sedang Gunakan teknik spread spectrum 6 Serangan cyber Sedang Memberikan  password  yang  kuat  dan rahasia  kepada  semua  pengguna, firewall  diperkokoh,  backup  data berkala 7 Media penyimpanan data rusak Tinggi - Gunakan kipas untuk menstabilkan suhu didalam pc - Batasi  waktu  penggunaan  pc  agar pc  mempunyai  waktu  “istirahat” untuk mendinginkan suhu - Selalu  gunakan  menu  shutdown untuk mematikan pc - Penetapan Hasil Dari  hasil  penilaian  resiko  sistem
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi
monitoring  kegiatan  belajar  mengajar  pada perguruan  tinggi  swasta  dibuatlah  tata  cara bagaimana  penanganan  resiko-resiko  dari penyerangan  terhadap  sistem  yang  dibuat berdasarkan  rekomendasi  bagaimana  cara pengendalian  terhadap  ancaman-ancaman yang  menyerang  sistem.  Dokumen  hasil  ini dapat  berupa  standar  prosedur  penanganan dari  ancaman-ancaman  dan  resiko-resiko yang menyerang sistem.

## SIMPULAN
Dalam  proses  penialain  resiko  pada penelitian  ini  menggunakan  kerangka  kerja NIST  Special  Publication  800-30r-1  yang terdiri dari penilaian resiko yaitu pengenalan karakteristik  sistem,  pengenalan  ancaman, pengenalan  kerentanan,  analisis  penanganan sistem,  menentukan  kemungkinan  terjadi (likelihood), menentukan konsekuensi (impact), risk determination , mereko- mendasikan bagaimana melakukan pengawasan terhadap sistem. Untuk mengetahui resiko, peneliti melakukan wawancara  kepada  pengguna  sistem.  Dari hasil  penilaian  resiko  terdapat  delapan  jenis resiko  yang  terjadi  pada  sistem  monitoring kegiatan  belajar  mengajar.  Resiko-resiko yang terjadi adalah orang dalam yang pernah mempunyai  akses  kedalam  sistem,  sistem operasi yang usang, kebakaran yang disebabkan  human  error,  virus  malware, jamming,  serangan  cyber,  rusaknya  media penyimpanan  seperti  hardisk  yang  ada  pada PC yang digunakan.

## DAFTAR PUSTAKA
[1] I.  Governance,  "Penilaian  Tingkat
Kapabilitas  Proses  Tata  Kelola Teknologi Informasi Dengan Cobit 5 Pada  Domain  Edm  (Studi  Kasus  Di Pt.  Nusa  Halmahera  Minerals)," 2016. [2] N.  Matondang,  B.  Hananto,  And  C. Nugrahaeni, "Analisis Tingkat Kesiapan Pengamanan Sistem Informasi," Jtip:  Jurnal  Teknologi
Informasi  Dan  Pendidikan, Vol.  12, No. 1, Pp. 51-55, 2019. [3] A. A. Putra, O. D. Nurhayati, And I. P.  Windasari,  "Perencanaan  Dan Implementasi  Information  Security Management  System  Menggunakan
Framework  Iso/Iec  20071," Jurnal Teknologi  Dan  Sistem  Komputer, Vol. 4, No. 1, Pp. 60-66, 2016. [4] B. Suzanto And I. Sidharta, "Pengukuran  End-User  Computing Satisfaction Atas Penggunaan Sistem Informasi Akademik," Jurnal Ekonomi, Bisnis & Entrepreneurship, Vol. 9, No. 1, Pp. 16-28, 2015. [5] I. Mashuri, "Pengembangan Manajemen Resiko Teknologi Informasi  Pada  Sistem  Penerimaan Peserta  Didik  Baru  (Ppdb  Online) Kemdikbud Menggunakan Framework Nist Sp800-30," Surabaya: Theses Manajemen Teknologi  Informasi-S2  Mmt,  Its, 2015. [6] S.  Agustinus,  A.  Nugroho,  And  A. D. Cahyono, "Analisis Risiko Teknologi  Informasi  Menggunakan Iso  31000  Pada  Program  Hrms," Jurnal  Resti  (Rekayasa  Sistem  Dan Teknologi  Informasi), Vol.  1,  No.  3,
Pp. 250-258, 2017. [7] V.  A.  Prabawati,  A.  Rachmadi,  And A.  R.  Perdanakusuma,  "Analisis Risiko Teknologi Informasi Berbasis Risk  Management  Menggunakan
Kerangka  Kerja  Octave-S  Pada  Unit Pengelola  Sistem  Informasi  Dan Kehumasan  (Psik)  Fakultas  Ilmu Komputer  Universitas  Brawijaya," Jurnal  Pengembangan  Teknologi
Informasi  Dan  Ilmu  Komputer  E-
Issn, Vol. 2548, P. 964x, 2018.
[8] I.  Maliki,  "Manajemen  Resiko Teknologi Informasi I Untuk Keberlangsungan  Layanan  Publik Menggunakan Framework Information Technology Infrastructure  Library  (Itil  Versi  3)," In Seminar Nasional Aplikasi
JURTEKSI (Jurnal Teknologi dan Sistem Informasi) ISSN 2407-1811 (Print) Vol. VII No. 1, Dec 2020, hlm. 23 - 32
ISSN 2550-0201 (Online)
DOI: https://doi.org/10.33330/jurteksi.v7i1.902 Available online at http://jurnal.stmikroyal.ac.id/index.php/jurteksi
Teknologi Informasi (Snati) , 2016.
[9] M. Rahardjo, "Metode Pengumpulan Data Penelitian Kualitatif," 2011. [10] H. Hasanah, "Teknik-Teknik Observasi (Sebuah Alternatif Metode Pengumpulan  Data  Kualitatif  Ilmu-
Ilmu  Sosial)," At-Taqaddum, Vol.  8,
No. 1, Pp. 21-46, 2017.
[11] Y.  I.  Meilani,  D.  Syamsuar,  And  Y. N.  Kunang,  "Assessment  Resiko Teknologi Pada Implementasi Sistem
Informasi  Akademik  E-University,"
Jurnal Bina Komputer, Vol. 1, No. 1, Pp. 54-60, 2019.
[12] R.  Andryani,  "Pengukuran  Risiko Pada  Penerapan  Cloud  Computing Untuk Sistem Informasi (Studi Kasus Universitas  Bina  Darma)," Jurnal Teknologi  Technoscientia, Pp.  173- 179, 2016. [13] S. Nist, "800-30, Revision 1," Guide For  Conducting  Risk  Assessments,
2012 .